Изменения в 127-ПП (декабрь 2022): как подготовиться субъекту КИИ к мониторингу, предусмотренному п. 19(2) и не нарушить требования п. 19(1) Правил категорирования в части поддержания актуальности сведений об объектах КИИ?

2024 год

Ответ: рекомендуем организовать непрерывную актуализацию Сведений о результатах присвоения объекту критической информационной инфраструктуры (далее – КИИ) одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий по форме, утвержденной приказом ФСТЭК России от 22.12.2017 № 236 (далее – Сведения о результатах категорирования), в соответствии с п. 19(1) Правил категорирования как соответствующий бизнес-процесс:

• требование к актуализации и ее порядок, учитывающие сроки, должны быть определены в организационно-распорядительной документации;
• должны быть назначены ответственные лица (по части направления информации об изменениях, ее агрегирования, подготовки Сведений о результатах категорирования, их подписания и направления в ФСТЭК России);
• должны быть созданы условия для возможности такой актуализации (назначено уполномоченное лицо по информационной безопасности, исключена лишняя информация из формы Акта по результатам категорирования).